List of Planetarium [text.Baldanders.info]

週末スペシャル： The TPP must be rejected.

2015-11-20T22:48:29+00:00

The TPP must be rejected.

Creative Commons から TPP の分析とかなり強い調子の提言。

Trans-Pacific Partnership Would Harm User Rights and the Commons - Creative Commons : 要旨
Trans-Pacific Partnership Would Harm User Rights and the Commons - Creative Commons

要点は以下のとおり（英語のままでごめん）

20-year copyright term extension is unnecessary and unwarranted
The mention of the public domain is lip service, at best
Enforcement provisions are mandatory, while exceptions and limitations are optional
Potentially drastic infringement penalties, even for non-commercial sharing
Criminal penalties for circumventing digital rights management on works
Investor-state dispute settlement mechanism may be leveraged for intellectual property claims

最初の著作権期限の延長および2番目については，これまで述べたように「公有財産の私有化」と言えるものだが，残りの4つはまさに「コモンズの悲劇」を地で行くような内容であり Creative Commons が強い調子に出るのも当然と言える。

「所有」の概念も「共有」の概念も希薄¹ な日本では，このような強い調子に出る人や団体はない。しかし TPP 知財は1国の問題ではなく，かつ今後100年単位で世界に影響を及ぼしうるものだ。

さて，どうなるやら。

追記

広島大学天文学研究会プラネタリウム & 天体観望会

広島大学天文学研究会プラネタリウム＆天体観望会を開催します | 広島大学

わお。広大のサイトで告知だよ。偉くなったなぁ，天文研。私の頃のようなヌルいサークル活動じゃなくなってるのかもな。

11月20日（金）の回は終わったけど，12月8日（火）の回はこれからなので，興味のある方は是非。西条おっと東広島キャンパスの夜空はいいですよ。

私は平日は無理 orz

NTPsec ベータ版が公開

The goal of the project is to harden against security vulnerabilities and especially against “amplification attacks” that threaten the stability of the entire Internet. The project welcomes the participation of information security researchers, and practices Responsible Disclosure.

via NTP Security Project announces public development release

NTP における「増幅攻撃（amplification attacks）」とは2014年に発生した NTP を使った DDoS を指していて

というのも、monlistで問い合わせを送ると、そのNTPサーバーが過去に通信したマシン、最大600台分のIPアドレスを返答する。わずか234バイトの問い合わせパケットに対し、帰ってくる応答パケットのサイズは数十倍、数百倍という大きさだ。オープンなNTPサーバーに送信元を偽装したmonlistリクエストを送り付けると、標的には膨大なトラフィックが押し寄せる。
この構図は、2013年のDDoS攻撃に悪用された「DNSリフレクション攻撃」（DNS amp攻撃）と同様だ。ただ、DNSリフレクション攻撃における増幅率が8倍であるのに対し、NTPのmonlistを悪用した増幅攻撃では、19倍から206倍という数字がはじき出せると、CloudFlareは説明している。

DNSよりも高い増幅率の「理想的なDDoSツール」：NTP増幅攻撃で“史上最大規模”を上回るDDoS攻撃発生 - ＠ITより

というものだ。これから徐々に NTPsec に置き換わっていくのかな。

Visual Studio Code がベータ版に到達

さらに

大盤振る舞い！まぁでも，残念ながらエディタは ATOM に乗り換えちゃったので Visual Studio Code は当分出番なしかな。仕事でも使う予定はないし。

新しい .NET はかなり期待している。希望としては Git Extensions や KeePass など今まで Mono で動いていたものが新しい .NET に置き換えれるなら私が嬉しい。

「所有」の概念が薄いからこそ「公有」や「共有」の概念も希薄だと言えるが。 ↩︎

週末スペシャル： FBI 曰く「Ransomware 感染時は身代金払え」

2015-11-14T08:49:15+00:00

最近，週末に小ネタをまとめて放出するパターンなので「週末スペシャル」と銘打ってみた。

FBI 曰く「Ransomware 感染時は身代金払え」

まぁ，なんちうか。いわゆる「身代金」を払えば FBI の仕事だし，それを拒否して何とか暗号化を解除しようとするなら Kaspersky などセキュリティ企業の仕事になる。要するに「みかじめ料」をどちらに払うのがいいのか，という話である¹（笑）

強いて言うなら

身代金を支払うということは、犯罪者に日々の糧を与えるだけでなく、これから行う悪事の資金集めに協力することにもなる

FBIが「ランサムウェア感染時は身代金払え」と語るも、Kasperskyが全否定より

というのはその通りで，企業としてはそういった部分も含めてどのセキュリティ企業と手を組むかってことになると思う。あと，企業にせよ個人にせよ，セキュリティ対策の「最後の切り札（ace in the hole）」は「バックアップ」である。ゆめゆめ忘れませぬよう。

暗号化電子メールProtonMailにDDoS攻撃–「身代金」6000ドルを支払うも収まらず - CNET Japan

移動式プラネタリウム製作資金を集める Crowd-Funding

移動式プラネタリウムで、全国各地の入院中の子どもたちに“星空”を届けたい！ | A-port｜朝日新聞社のクラウドファンディングサイト

だそうで，協力したい方，グッズがほしい方は是非。（募集は終了しました。目標額を大幅に超えて多額の資金を調達できたようです）

家事を「要求開発」する

「理系のための豚汁レシピ」を参考に「理系夫のための家事シェアツール」を作ってみた | Conobie

内容については記事を見ていただくとして，「家事シェアツールを作ってよかったこと」として

夫が言われなくても家事ができるようになった
どちらかが出来なくても、もう一方ができる
ツールを作るときに、「我が家ルール」を話し合う機会ができる

を挙げていて「なるほど」と思った。特に3番目。これって「要求開発」なのだよ。日本政府も見習って欲しいですね（笑）

Facebook のない人生は幸せ？

幸せな人生望むならフェイスブックやめるべき、デンマーク調査　写真1枚　国際ニュース：AFPBB News

Facebook の TL にもちょろんと書いたけど，これって Facebook などの SNS の問題じゃないよね。強いて言うなら「人間関係嗜癖」の問題と言える。

斎藤環さんの『思春期ポストモダン²』では「ひきこもり系」と「自分探し系」のふたつのモードを紹介している。上の記事で

この調査結果を受け、「私たちには、自分たちに実際何が必要なのかに注意を向けるのではなく、他人が何を持っているかに注意を向けるという不幸な傾向がある」と著者らは結論付けている。

幸せな人生望むならフェイスブックやめるべき、デンマーク調査より

とあるが，実際には私たちみんなに「他人が何を持っているかに注意を向けるという不幸な傾向」があるのではなく，そういう傾向を持つ「自分探し系」な人たちが一定数いるということだと思う。そういう人たちにとっては Facebook のような「人間関係」をデフォルメする SNS は劇薬だろうし，「回復」のためにそこから離れてみるというのはアリだと思う。

SNS は相手との距離感をはかるのが難しい側面はあるし，私もそれで時々失敗するが，上手に使えば良い道具ではある。

日本における TPP 知財のこれから

さぁ！これからが本番だよ。

検討項目は以下のとおり。

著作物等の保護期間の延長
著作権等侵害罪の一部非親告罪化
著作物等の利用を管理する効果的な技術的手段（アクセスコントロール）に関する制度整備
配信音源の二次使用に対する使用料請求の付与
法定の損害賠償又は追加的な損害賠償に係る制度整備

非親告罪化については対象の範囲をどう規定するかが問題（個人的にはないほうがいいけど）。いわゆる「技術的保護手段」の迂回についてはなんでも NG にするのではなく「公正な利用」を考慮する必要がある。問題は 1, 4, 5 かな。

aozorablog » TPPの影響ってどれくらい？

この中で著作権の保護期間が70年に延長された場合にどの程度のインパクトがあるか試算されていて

すると、1945年1月1日から1964年12月31日の間に亡くなった方は311人で、その作品数は6,885。
もし、2015年11月11日に著作権保護期間が50年から70年に移行したとすると、公開されている作品数が13,354なので、13,354－6,885＝6,469 。つまり、6,885は著作権が復活して読めなくなり、青空文庫で読めるのは半分以下の6,469、という計算になる。

TPPの影響ってどれくらい？より

まぁ鵜呑みには出来ない数字だが，無視するにはインパクトが大きい感じ。保護期間の延長というのは「公有財産の私有化」にほかならない。

というわけで，この「しっぽのさきっちょ」でもキャンペーン・バナーを表示することにした。改めて著作権保護期間の延長に反対します。

TPP 知財の中身についての詳細情報は以下が参考になる。

誰のための著作権か

参考図書

要求開発~価値ある要求を導き出すプロセスとモデリング: 山岸耕二 (著), 安井昌男 (著), 萩本順三 (著), 河野正幸 (著), 野田伊佐夫 (著), 平鍋健児 (著), 細川努 (著), 依田智夫 (著), ［要求開発アライアンス］ (著); 日経BP 2006-03-02; 単行本; 4822282686 (ASIN), 9784822282684 (EAN), 4822282686 (ISBN)

「要求定義」から「要求開発」へ

reviewed by Spiegel on 2015-08-31 (powered by PA-APIv5)

思春期ポストモダン　成熟はいかにして可能か: 斎藤環 (著); 幻冬舎 (Release 2013-05-31); Kindle版; B00CZCW9BE (ASIN); 評価

終わらない思春期の2つのモードについて。

reviewed by Spiegel on 2015-11-14 (powered by PA-APIv5)

嗜癖する人間関係―親密になるのが怖い: アン・ウィルソンシェフ (著), Schaef,Anne Wilson (原著), 克子, 高畠 (翻訳); 誠信書房 1999-01-01; 単行本; 4414429145 (ASIN), 9784414429145 (EAN), 4414429145 (ISBN); 評価

終盤になると「霊性」という単語が頻出するけど，日本のいわゆる「スピリチュアル」や類似のカルトの言説とは意味が異なるのでご注意を。

reviewed by Spiegel on 2014-10-30 (powered by PA-APIv5)

古今東西，ヤクザとケーサツ，強盗と税務署は同類だからね。 ↩︎
最近の斎藤環さんの著作は「う～んな感じ」だが，このころの著作本は好き。 ↩︎